Tapbots

Tweetbot

1 Schwachstelle gefunden

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
6.8

CVE-2013-5726

Exploit
  • EPSS 0.29%
  • Veröffentlicht 12.11.2013 20:55:04
  • Zuletzt bearbeitet 11.04.2025 00:51:21

Tweetbot 1.3.3 for Mac, and 2.8.5 for iPad and iPhone, does not require confirmation of (1) follow or (2) favorite actions, which allows remote attackers to automatically force the user to perform undesired actions, as demonstrated via the tweetbot:/...